脆弱性情報（JVN）検索・一覧

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Final以前のnetty_unix_socket_recvFdは、msg_controlを`char control[CMSG_SPACE(sizeof(int))]`（940行目）に設定しています。これは64ビットLinuxで24バイトです。ピアから送信されたSCM_RIGHTSのcmsgは2つのintを運び、cmsg_len = CMSG_LEN(8) = 24となります。MSG_CTRUNCなしでちょうど収まるため、カーネルは受信プロセスに両方のfdをインストールします。続く`cmsg-cmsg_len == CMSG_LEN(sizeof(int))`（972行目、期待値20）のチェックは失敗し、fdを読み取る分岐がスキップされます。そのため、インストールされたfdはいずれもクローズされません。for(;;)ループは再びrecvmsgを呼び出し（ノンブロッキング→EAGAIN→Javaでは0にマッピング→読み取りループは正常に終了します）、結果としてメッセージごとに2つのfdがリークします。MSG_CTRUNCの処理は実装されていません。アプリケーションがDomainSocketReadMode.FILE_DESCRIPTORS（デフォルトではありません）を選択した場合、Epoll/KQueue DomainSocketChannel経由でこの問題に到達可能です。バージョン4.1.135.Finalおよび4.2.15.Finalでこの問題は修正されています。

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Final以前では、NettyのDNSリゾルバーはDNSトランザクションIDを生成するために予測可能な疑似乱数生成器（PRNG）を使用し、UDPの送信元ポートを静的に設定していました。この組み合わせにより、DNSクエリのエントロピーが低下し、DNSキャッシュポイズニング（カミンスキー攻撃）が可能となっていました。この問題はバージョン4.1.135.Finalおよび4.2.15.Finalで修正されています。

Nettyは、プロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Final以前では、DefaultHttp2Connection.DefaultEndpointはmaxActiveStreams/maxStreamsをInteger.MAX_VALUEに初期化し、Http2SettingsはデフォルトでSETTINGS_MAX_CONCURRENT_STREAMSを挿入しません（Http2Settings.javaの305から307行ではユーザー提供値のみを制限します）。アプリケーションが明示的にinitialSettings().maxConcurrentStreams(n)を呼び出さない限り、NettyのHTTP/2サーバーは制限を広告せず、ローカルでも制限を強制しません。各オープンストリームはDefaultStreamオブジェクト、PropertyMapスロット、フローコントローラー状態、およびIntObjectHashMapエントリを割り当てます。約2の30乗の許容される奇数ストリームIDにより、単一のTCP接続で数十万もの長期間維持されるストリームオブジェクトを作成できます。これは、低い同時接続上限がないことでバックエンドの負荷を増幅するRapid-Reset増幅の前提条件となっています。バージョン4.1.135.Finalおよび4.2.15.Finalでこの問題は修正されました。

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.2.15.Final以前のNetty QUICでは、デフォルトのHMACベースのコネクションIDおよびステートレスリセットトークンジェネレーターを使用する際に、ネットワークパス上でステートレスリセットトークンが露出する問題があります。サーバーの現在の送信元コネクションIDのリセットトークンは、ソースCIDの回転後にQUICヘッダー内のコネクションIDとして現れるバイトから導出可能です。経路上の攻撃者はヘッダーを観察し、このトークンを使用して偽装されたステートレスリセットパケットを送信し、サービス拒否攻撃を実行できます。この問題はバージョン4.2.15.Finalで修正されています。

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Finalより前のバージョンでは、最初のリクエストラインを読む前に、`HttpObjectDecoder`は`Character.isISOControl(b)`が`true`（0x00〜0x1Fおよび0x7F）であるすべてのバイトとすべての空白文字をスキップしていました。RFC 9112 §2.2では、リクエストラインの前にある空のCRLF行のみを無視するようサーバーに求めており、これはHTTP/1.0 POSTの回避策を扱うための限定的な堅牢性対応です。NULバイト、SOH、STX、および他の非CRLF制御文字を沈黙のうちに吸収することはこれを著しく超えており、これらのバイトを異なる方法で処理するフロントエンドコンポーネントが存在するパイプラインや多重化されたトランスポートにおいてリクエスト境界の混乱を悪用される可能性があります。この問題はバージョン4.1.135.Finalおよび4.2.15.Finalで修正されています。

Nettyはプロトコルサーバーおよびクライアントの開発のためのネットワークアプリケーションフレームワークです。バージョン4.1.135.Finalおよび4.2.15.Finalより前のバージョンでは、NettyのHTTP/2の最大ヘッダーサイズの処理により、HTTP/2 Rapid Resetに類似した攻撃が発生します。HTTP/2仕様には`SETTINGS_MAX_HEADER_LIST_SIZE`という設定があります。クライアントがその設定をNettyに送信すると、Nettyは次のように動作します。リクエストを読み取り、それをオリジンサーバーにプロキシした後、レスポンスを生成しようと試み、レスポンスのヘッダーを書き込む際に例外を発生させます。機能的にはHTTP/2リセット攻撃に似ていますが、通信上のシグネチャは異なります。この問題はバージョン4.1.135.Finalおよび4.2.15.Finalで修正されています。

NuxtはVue.jsのためのオープンソースのウェブ開発フレームワークです。バージョン3.21.7および4.4.7以前では、NuxtLinkはtoまたはhrefのpropsにバインドされた値のURLスキームを検証せずに基盤となるa要素のhref属性にレンダリングしていました。アプリケーションが攻撃者が制御する入力（クエリパラメータ、CMSフィールド、ユーザー提供のプロフィールURLなど）をNuxtLink :toまたは:hrefにバインドすると、攻撃者はjavascript:やvbscript:のURLをそのままマークアップに反映させることができます。リンクをクリックすると、Nuxtアプリケーションのオリジンでそのスクリプトが実行され、反射型DOMベースのクロスサイトスクリプティングが発生します。同じシンクを通じて反映されるdata:text/html,...のペイロードはアプリケーションのオリジンでは実行されませんが、正当なアプリケーションリンクに紐づく同一タブ内フィッシングの表面を可能にします。コンポーネントのカスタムスロットの消費者にもhrefおよびroute.hrefのpropsを介して同じ値が露出していたため、これらの値を自身のアンカーに再バインドするアプリケーションも同様に影響を受けました。この問題はバージョン3.21.7および4.4.7で修正されています。

GitLabはGitLab CE/EEのすべてのバージョン15.10から18.10.8未満、18.11から18.11.5未満、19.0から19.0.2未満に影響する問題を修正しました。この問題は特定の条件下で、認証された開発者ロールの権限を持つユーザーが誤った認可の適用により非表示のマージリクエストを変更できてしまう可能性があるものでした。

Devolutions PowerShell Universal 2026.1.7およびそれ以前のバージョンでは、不適切なアクセス制御のため、認証されていないリモート攻撃者がユーザー定義のRESTエンドポイントのOpenAPI仕様を取得できます。

Apache Airflow Sambaプロバイダーの`GCSToSambaOperator`は、GCSオブジェクト名をSMBの宛先パスに結合する際に包含チェックを行いませんでした。そのため、`../`セグメントを含むオブジェクト名が設定された場合、`destination_path`の外側の書き込みパスとして解決されてしまいます。通常は信頼されたDAG作成者とは異なる外部のデータプロデューサーであるソースGCSバケットにオブジェクトを書き込むことができる攻撃者は、オペレーターが実行された際にSambaのターゲット上の任意の場所にファイルを書き込むことが可能でした。この問題を修正し、解決された宛先が`destination_path`内に留まることを検証するため、4.12.6以降のapache-airflow-providers-sambaにアップグレードしてください。

ディレクトリパスの処理における解析問題は、改良されたパス検証によって対処されました。この問題はmacOS Sequoia 15.4で修正されています。アプリが機密ユーザーデータにアクセスできる可能性があります。

この問題は改良された検査によって対処されました。この問題は macOS Sequoia 15.4、macOS Sonoma 14.7.5、macOS Ventura 13.7.5 で修正されています。悪意のあるアプリがプライベート情報にアクセスできる可能性があります。

脆弱なコードを削除することでプライバシーの問題が解決されました。この問題はmacOS Sequoia 15.4で修正されました。アプリが機密性の高いユーザーデータにアクセスできる可能性があります。

追加のサンドボックス制限によりアクセスの問題が解決されました。この問題はmacOS Tahoe 26.1で修正されています。悪意のあるアプリが機密ユーザーデータにアクセスする可能性があります。

この問題はシンボリックリンクの処理を改善することで対処されました。この問題はmacOS Sequoia 15.4で修正されています。アプリが保護されたユーザーデータにアクセスする可能性があります。

認可の問題は、改善された状態管理によって対処されました。この問題はiOS 18.4およびiPadOS 18.4、macOS Sequoia 15.4で修正されました。アプリが機密ユーザー情報を漏洩させる可能性があります。

GPAC MP4Box v2.4 の gf_isom_get_user_data_count 関数 (isomedia/isom_read.c) において NULL ポインタ参照が発生し、攻撃者が細工した MP4 ファイルを供給することでサービス拒否（DoS）を引き起こす可能性があります。

GPAC MP4Box v2.4には、gf_opus_parse_packet_header関数(media_tools/av_parsers.c)に浮動小数点例外の脆弱性が存在することが発見されました。この脆弱性により、攻撃者は細工されたMP4ファイルを使用してサービス拒否(DoS)攻撃を引き起こすことが可能です。

GPAC MP4Box v2.4 の ctts_box_write 関数（isomedia/box_code_base.c）における NULL ポインタ参照により、攻撃者は細工された MP4 ファイルを提供してサービス拒否（DoS）を引き起こす可能性があります。

License Centerに影響を与えるパストラバーサルの脆弱性が報告されています。ローカルの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能です。この脆弱性はLicense Center 1.9.56以降で修正されています。

複数のQNAPオペレーティングシステムのバージョンに影響を及ぼすバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得すると、この脆弱性を悪用してメモリの改ざんやプロセスのクラッシュを引き起こす可能性があります。以下のバージョンで既に脆弱性が修正されています。QTS 5.2.9.3410 ビルド20260214以降、QuTS hero h5.2.9.3410 ビルド20260214以降、QuTS hero h5.3.4.3500 ビルド20260520以降、QuTS hero h6.0.0.3397 ビルド20260206以降です。

389 Directory Serverに脆弱性が発見されました。この脆弱性は、SSOトークン拡張操作ハンドラにおける型混乱によって発生し、認証されたユーザーがLDAP応答内で部分的なスタックアドレス情報を漏洩させる可能性があります。

389 Directory Serverに脆弱性が見つかりました。LDIFパーサは、データベースインポート中に末尾にセミコロンが付いた属性タイプを処理する際に、ヒープバッファの終端を越えて読み取りを行い、メモリ計測下で検出可能な範囲外読み取りが発生します。

389 Directory Serverに脆弱性が発見されました。ldap_utf8prev()関数はバッファの開始前のバイトを境界チェックなしで読み取るため、ヒープバッファのオーバーリードが発生し、文字列フィルタの解析において内部フィルタ処理の動作に影響を与える可能性があります。

389 Directory Serverに脆弱性が発見されました。SMD5パスワードストレージプラグインは、16バイト未満の細工されたパスワードハッシュからソルト長を計算するときに符号なし整数のアンダーフローを引き起こし、その結果、認証中にLDAPサーバーがクラッシュするバッファオーバーリードが発生します。

389 Directory Serverに脆弱性が見つかりました。PBKDF2-SHA256パスワードストレージプラグインは、保存されたパスワードハッシュから抽出された反復回数の上限を強制していません。ユーザーのパスワードハッシュを変更できる権限を持つ攻撃者は、認証時に過剰なCPU消費を引き起こし、サービス拒否を発生させる可能性があります。

Google Chrome バージョン 149.0.7827.115 より前のバージョンにおいて、ネットワーク上の信頼できない入力の検証が不十分であったため、リモートの攻撃者が細工された HTML ページを使用してレンダラープロセスを侵害し、クロスオリジンデータを漏洩させることが可能でした。

Google Chromeのバージョン149.0.7827.115より前のVideoCaptureにおける境界外読み取りにより、GPUプロセスが侵害されました。リモートの攻撃者は細工されたHTMLページを介して、プロセスメモリから潜在的に機密情報を取得できる可能性があります。

Splunk Enterpriseのバージョン10.2.4未満および10.0.7未満、並びにSplunk Cloud Platformのバージョン10.4.2604.0未満、10.3.2512.12未満、10.2.2510.15未満、10.1.2507.23未満、10.0.2503.14未満、9.3.2411.131未満において、高権限の機能である`edit_saved_search_owner`を含むSplunkロールを持つユーザーは、保存された検索の所有権を自身の許可された範囲外のユーザーに再割り当てできる可能性があります。この所有権再割り当てのエンドポイントにはアクセス制御が欠如しています。

File Station 6に影響を与えるNULLポインタ参照の脆弱性が報告されています。リモート攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用してサービス拒否（DoS）攻撃を実行する可能性があります。以下のバージョンでこの脆弱性は既に修正されています：File Station 5 5.5.6.5208以降。

いくつかのQNAPオペレーティングシステムのバージョンに影響を与えるパストラバーサルの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得すると、この脆弱性を悪用して予期しないファイルやシステムデータの内容を読み取ることが可能になります。以下のバージョンで既に脆弱性が修正されています：QTS 5.2.9.3492 build 20260507以降、QuTS hero h5.2.9.3499 build 20260514以降、QuTS hero h5.3.4.3500 build 20260520以降、QuTS hero h6.0.0.3459 build 20260409以降。

File Station 6 に影響を及ぼす、制限やスロットリングのないリソース割り当ての脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得すると、この脆弱性を悪用して他のシステム、アプリケーション、またはプロセスが同じ種類のリソースにアクセスできなくなります。私たちはすでに以下のバージョンでこの脆弱性を修正しました: File Station 5 5.5.6.5243以降。

RelyingPartyRegistrationの値に影響を与えることができる攻撃者は、Spring Securityフィルターによって生成されるHTMLフォーム上で任意のコードを実行する可能性があります。影響を受けるバージョンは、Spring Securityの5.7.0から5.7.23、5.8.0から5.8.25、6.3.0から6.3.16、6.4.0から6.4.16、6.5.0から6.5.10、7.0.0から7.0.5までです。

複数のQNAPオペレーティングシステムのバージョンに影響を及ぼすクロスサイトスクリプティング（XSS）の脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して、セキュリティ機構を回避したり、アプリケーションのデータを読み取ったりすることが可能です。以下のバージョンで既にこの脆弱性は修正されています：QTS 5.2.9.3492 ビルド20260507以降、QuTS hero h5.2.9.3499 ビルド20260514以降、QuTS hero h5.3.4.3500 ビルド20260520以降、QuTS hero h6.0.0.3500 ビルド20260520以降です。

Spring Security SAMLは、SAMLレスポンスだけでなく、署名の有効性を要求せずにSAMLログアウトリクエストおよびログアウトレスポンスの要素も復号します。そのため、攻撃者はこれらのSAMLペイロードを偽造し、サービスプロバイダーを復号オラクルとして利用できる可能性があります。影響を受けるバージョンは以下の通りです: Spring Security 5.7.0から5.7.23まで、5.8.0から5.8.25まで、6.3.0から6.3.16まで、6.4.0から6.4.16まで、6.5.0から6.5.10まで、7.0.0から7.0.5まで。

WindowsのDWMコアライブラリにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで情報を開示できる可能性があります。

Microsoft Office SharePoint におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、認可された攻撃者がネットワーク上でなりすますことが可能になります。

Microsoft Office SharePointにおけるウェブページ生成中の入力の不適切な無害化（クロスサイトスクリプティング）が原因で、認可された攻撃者がネットワーク上でなりすましを実行できる可能性があります。

Windows DHCP サーバーにおける境界外読み取りの脆弱性により、認可された攻撃者がローカルで情報を開示できる可能性があります。

Windows DHCPサーバーの境界外読み取りにより、権限のある攻撃者がローカルで情報を開示できます。